76
Начало работы с устройствами Рутокен

Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

  • Upload
    others

  • View
    24

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с

устройствами Рутокен

Page 2: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 2

Данный документ содержит ответы на следующие вопросы.

Для всех устройств Рутокен

Что такое Панель управления Рутокен? (см. стр. )5

Как запустить Панель управления Рутокен? (см. стр. )8

Какие виды пользователей существуют в Панели управления Рутокен? (см. стр. )5

Для чего используется PIN-код Пользователя? (см. стр. )5

Какой PIN-код Пользователя установлен по умолчанию? (см. стр. 5 )

Для чего используется PIN-код Администратора? (см. стр. )5

Какой PIN-код Администратора установлен по умолчанию? . (см. стр 5 )

Как выбрать устройство Рутокен, с которым будут выполняться операции? (см. стр. )11

Как проверить корректность выбора устройства, с которым будут выполняться операции? (см. стр. )11

Как просмотреть модель выбранного устройства Рутокен? (см. стр. )13

Как просмотреть количество свободной памяти на выбранном устройстве Рутокен? (см. стр. )13

Как для выбранного устройства Рутокен узнать, кто может изменять PIN-код Пользователя? (см. стр. )13

Как просмотреть версию установленного комплекта "Драйверы Рутокен для Windows"? (см. стр. 15)

Как увеличить количество устройств Рутокен S для одновременной работы нескольких токенов на компьютере? (см. стр. )18

Как уменьшить количество устройств Рутокен S для одновременной работы нескольких токенов на компьютере? (см. стр. )18

Как изменить криптопровайдер, используемый по умолчанию, для устройства Рутокен? ( см. стр. 20 )

Как изменить криптопровайдер для генерации ключевых пар RSA ( для устройства

)? (см. стр. )Рутокен ЭЦП 22

Как выбрать настройки для PIN-кода? (см. стр. 23 )

Как ввести PIN-код Пользователя? (см. стр. 16 )

Как изменить PIN-код Пользователя? (см. стр. 25 )

Как Пользователю указать имя устройства Рутокен? (см. стр. 31 )

Как ввести PIN-код Администратора? (см. стр. 33 )

Как изменить PIN-код Администратора? (см. стр. 34 )

Как Администратору изменить PIN-код Пользователя? (см. стр. 37 )

В этом документе.

Page 3: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 3

Как Администратору разблокировать PIN-код Пользователя? (см. стр. 39 )

Как Администратору отформатировать устройство Рутокен? (см. стр. 40 )

Как задать политики качества PIN-кода? (см. стр. 46 )

Какие политики качества PIN-кодов установлены по умолчанию? (см. стр. 46 )

Как просмотреть сохраненные на устройстве Рутокен сертификаты и ключевые пары? ( см. стр. 49 )

Как просмотреть информацию о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен? (см. стр. )55

Как зарегистрировать корневой сертификат удостоверяющего центра в качестве доверенного корневого сертификата? (см. стр. )51

Как экспортировать сертификат в файл? (см. стр. 59 )

Как импортировать RSA сертификат с ключевой парой RSA на устройство Рутокен? (см. стр. 62 )

Как назначить сертификат для ключевой пары? (см. стр. 62 )

Как назначить новый RSA сертификат для ключевой пары RSA? (см. стр. 64 )

Как для личного сертификата RSA установить атрибут "по умолчанию"? (см. стр. 65 )

Как для личного сертификата RSA удалить атрибут "по умолчанию"? (см. стр. 65)

Как зарегистрировать личный сертификат в локальном хранилище? (см. стр. 66 )

Как удалить личный сертификат из локального хранилища? (см. стр. 67 )

Как удалить RSA сертификат (ключевую пару RSA, личный сертификат RSA) из памяти устройства Рутокен? )(см. стр. 67

Для токена

Как подключить токен к компьютеру? (см. стр. )6

Как определить, что токен подключен к компьютеру? (см. стр. )5

Для Рутокен ЭЦП 2.0 Flash

Какие существуют особенности в работе с устройством Рутокен ЭЦП 2.0 Flash? (см. стр. )72

Для Рутокен PINPad

Как подключить Рутокен PINPad к компьютеру? (см. стр. )6

Как определить, что Рутокен PINPad подключен к компьютеру? (см. стр. )5

Для чего используется PIN2? (см. стр. )5

Какой PIN2 установлен по умолчанию? (см. стр. )5

Как изменить PIN2? (см. стр. )28

Page 4: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 4

Для Bluetooth-токена

Как подключить Bluetooth-токен к компьютеру? (см. стр. )6

Как определить, что Bluetooth-токен подключен к компьютеру? (см. стр. )5

Как подключить Bluetooth-токен к устройству на Android? (см. стр. )71

Как определить заряд аккумулятора Bluetooth-токена? (см. стр. )68

Как установить время работы Bluetooth-токена в режиме ожидания? (см. стр. )70

Как Администратору отформатировать Bluetooth-токен? (см. стр. )43

Для смарт-карт

Как подключить смарт-карту к компьютеру? (см. стр. )6

Как определить, что смарт-карта подключена к компьютеру? (см. стр. )5

Для Рутокен Lite microSD

Как подключить карту microSD к компьютеру? (см. стр. )7

Что необходимо настроить в Панели управления Рутокен для работы с Рутокен Lite microSD? (см. стр. )74

Page 5: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 5

Устройства Рутокен следует подключать к компьютеру или активному USB-разветвителю (хабу). Основные

признаки подключения устройств Рутокен указаны в .Таблице 1

Таблица 1

Название устройства Признак

Токен, Bluetooth-токен на устройстве светится индикатор

Смарт-карта на считывателе для смарт-карт светится индикатор

Рутокен PINPad на устройстве включен экран

Панель управления Рутокен — это программное средство, предназначенное для обслуживания устройств Рутокен в операционных системах семейства Microsoft Windows. Панель управления Рутокен устанавливается в системе при установке комплекта "Драйверы Рутокен для Windows".

Виды пользователей в Панели управления Рутокен:

Пользователь;

Администратор.

PIN-код Пользователя является паролем, который используется для доступа к основным функциям устройства Рутокен.

PIN-код Пользователя по умолчанию — 12345678.

PIN-код Администратора является паролем, который используется для доступа к административным функциям устройства Рутокен.

PIN-код Администратора по умолчанию — 87654321.

PIN2 является паролем, который может использоваться для подтверждения операций на Рутокен PINPad.

PIN2 по умолчанию — 12345678.

Общая информация.

> Признаки корректного подключения устройств Рутокен ккомпьютеру

Во время выполнения операций с устройством Рутокен ни в коем случае не отсоединяйте его от компьютера. Это может привести к ошибке.

Важная информация

•> Панель управления Рутокен

> PIN-код Пользователя

> PIN-код Администратора

> PIN2

Page 6: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 6

1. 2.

Для подключения токена вставьте его в USB-порт компьютера. Если токен подключен корректно, то на нем начнет светиться индикатор.

используется Для подключения смарт-карты к компьютеру считыватель смарт-карт.

К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой.

Для подключения смарт-карты к компьютеру:

Вставьте смарт-карту в считыватель.Подключите считыватель к USB-порту компьютера. Если смарт-карта подключена корректно, то на считывателе начнет светиться индикатор. Если смарт-карта вставлена в считыватель некорректно, то индикатор на считывателе может мигать.

Рутокен PINPad подключается к компьютеру при помощи miniUSB кабеля. Если Рутокен PINPad подключен корректно, .то на нем включится экран

Bluetooth-токен подключается к компьютеру при помощи microUSB кабеля. Если Bluetooth-токен подключен корректно, .то на нем начнет светиться индикатор

Подключение токена.

Подключение смарт-карты.

Подключение Рутокен PINPad.

Подключение Bluetooth-токена.

Page 7: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 7

Карта microSD подключается к компьютеру при помощи картридера или специального слота компьютера. Если карта microSD подключена корректно, то она определится компьютером.

Подключение карты microSD.

Page 8: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 8

1. 2.

3.

Существует несколько способов запуска Панели управления Рутокен:

Два раза щелкните левой кнопкой мыши по значку , расположенному на рабочем Панель управлениястоле компьютера.

Для :Windows 10

Нажмите на кнопку , расположенную в левом нижнем углу.[Поиск в Windows]В поле поиска введите строку "Рутокен". Если используется английская версия операционной системы, то введите строку "Rutoken".Щелкните левой кнопкой мыши по названию найденной программы.

Запуск Панели управления Рутокен.

> 1 способ. Запуск с рабочего стола компьютера (используется, еслипри установке комплекта драйверов была установлена соответствующая галочка)

> 2 способ. Запуск из меню Пуск (используется, если на рабочем столенет значка Панель управления Рутокен)

Page 9: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 9

1. 2.

3.

Для :Windows 7

Нажмите на кнопку , расположенную в левом нижнем углу. [Пуск]В поле поиска введите строку "Рутокен". Если используется английская версия операционной системы, то введите строку "Rutoken".Щелкните левой кнопкой мыши по названию найденной программы.

Page 10: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 10

1.

2.

3. 4.

5.

6.

Для :Windows XP

Нажмите на кнопку , расположенную в левом нижнем углу.[Пуск]Левой кнопкой мыши щелкните по названию пункта меню .ПоискВ левой части окна щелкните левой кнопкой мыши по ссылке .Результаты поиска Файлы и папкиВ поле для указания имени файла введите строку "Рутокен". Если используется английская версия операционной системы, то введите строку "Rutoken".

Нажмите на кнопку .[Найти]

В правой части окна два раза щелкните левой кнопкой мыши по названию найденной программы.

Page 11: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 11

1.

2.

3.

4.

1.

2.

1. 2.

3.

Запустите диалоговое окно. Для этого нажмите комбинацию клавиш + .[Win] [R]В диалоговом окне введите стоку " control panel" и нажмите на кнопку . [ОК]

В щелкните по ссылке .Панели управления Оборудование и звукЩелкните по ссылке .Панель управления Рутокен

Если к компьютеру подключено несколько устройств Рутокен одновременно, то перед началом работы необходимо выбрать устройство, с которым будут выполняться операции.

Для выбора устройства:

Запустите .Панель управления РутокенВ раскрывающемся списке выберите устройство.Подключенные Рутокен

Для проверки корректности выбора устройства:

Запустите .Панель управления РутокенВыберите устройство Рутокен.

Нажмите на кнопку . Откроется окно .[Информация] Информация о Рутокен

> 3 способ. Запуск из Панели управления компьютера (используется, если скрыта панель задач)

Выбор устройства в Панели управления Рутокен.

Проверка корректности выбора устройства.

Page 12: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 12

4.

5.

Если выбран Bluetooth-токен, то необходимо значение в поле (последние 5 цифр) сравнить с ID цифрами, указанными на корпусе Bluetooth-токена.

Если выбран токен, то необходимо значение в поле сравнить с цифрами, указанными на корпусе IDтокена.

Page 13: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 13

1. 2.

3.

Для просмотра сведений об устройстве Рутокен:

Запустите .Панель управления РутокенВыберите устройство Рутокен.

Нажмите на кнопку . Откроется окно .[Информация…] Информация о Рутокен

Просмотр сведений об устройстве Рутокен.

Page 14: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 14

Описание, представленной в панели управления информации об устройстве Рутокен, приведено

в .Таблице 2

Таблица 2

Поле Описание

Имя Персонализированная метка устройства

Модель Общеизвестное наименование устройства

Системное имя Наименование, используемое для обозначения устройства в других приложениях

ID Уникальный цифровой идентификатор устройства

Версия Версия прошивки устройства Рутокен и флаги состояния

Общая память (байт) Общий объем памяти выбранного устройства

Свободная память (байт) Объем памяти устройства (доступный пользователю)

PIN-код Пользователя может быть изменен

Политика, выбранная для смены PIN-кода Пользователя на устройстве

Использование UTF-8 в PIN-кодах

Возможность безопасного использования кириллических символов при задании PIN-кода

Поддержка КриптоПро ФКН Поддержка устройством работы с КриптоПро Рутокен CSP по защищенному каналу ФКН

Microsoft Base Smart Card Crypto Provider

Поддержка устройством работы со стандартным поставщиком криптографии для смарт-карт от Microsoft

Page 15: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 15

1.

2.

Для просмотра версии установленного комплекта "Драйверы Рутокен для Windows":

Запустите .Панель управления РутокенПерейдите на вкладку .О программе

В поле указана текущая версия комплекта "Драйверы Рутокен для Windows", Версия драйверов Рутокенустановленная на компьютере.

Просмотр версии установленного комплекта "Драйверы Рутокен для Windows" .

Page 16: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 16

1.

2. 3.

4.

5. 6.

Для ввода PIN-кода Пользователя:

Запустите .Панель управления Рутокен

Выберите устройство Рутокен.Проверьте корректность выбора устройства.

Нажмите на кнопку .[Ввести PIN-код...]Установите переключатель в положение .ПользовательВведите PIN-код Пользователя.

Ввод PIN-кода Пользователя для работы с устройством Рутокен .

После ввода неправильного PIN-кода Пользователя несколько раз подряд устройство Рутокен блокируется. Разблокировать его может только Администратор токена.

Важная информация

Page 17: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 17

7.

8.

Нажмите на кнопку .[ОК]

Если введен неверный PIN-код, то на экране отобразится сообщение об этом. В поле осталось указано максимальное количество попыток ввода PIN-кода.попыток

Page 18: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 18

1.

2.

3.

Эта настройка используется:

если пользователю необходимо увеличить количество устройств Рутокен S для одновременной работы нескольких токенов на компьютере;

если операционной системой не распознаются новые, подключаемые устройства Рутокен. В этом случае необходимо уменьшить количество устройств Рутокен S для одновременной работы;

если на компьютере вообще не используются Рутокен S (значение в поле Количество считывателей равно 0).Рутокен S

Для изменения количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере:

Запустите .Панель управления РутокенПерейдите на вкладку .НастройкиВ раскрывающемся списке выберите необходимое число.Количество считывателей Рутокен S

Изменение количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере .

Перед изменением количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере рекомендуется закрыть все работающие приложения.

Важная информация

Page 19: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 19

4.

5.

6.

7.

Нажмите на кнопку .[Изменить]

Если выбранное число меньше ранее установленного:- на экране может отобразиться сообщение о необходимости перезагрузить операционную систему.

Нажмите на кнопку ; [Да]- в окне с запросом на разрешение вносить изменения на компьютере нажмите на кнопку .[Да]Если выбранное число больше ранее установленного, в окне с запросом на разрешение вносить

изменения на компьютере нажмите на кнопку .[Да]Если после произведенных действий и перезагрузки компьютера настройка не произведена, то необходимо переподключить устройства Рутокен, подключенные к компьютеру.

Page 20: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 20

1.

2.

3.

Криптопровайдер — это динамически подключаемая библиотека, реализующая криптографические функций со стандартизованным интерфейсом.

У каждого криптопровайдера могут быть собственные наборы алгоритмов и собственные требования к формату ключей и сертификатов.

Для выбора криптопровайдера, используемого по умолчанию для устройства Рутокен:

Запустите .Панель управления РутокенПерейдите на вкладку .НастройкиНажмите на кнопку .[Настройка...]

Выбор криптопровайдера, используемого по умолчанию, для устройства Рутокен .

Page 21: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 21

4.

5.

6.

7.

В раскрывающемся списке рядом с моделью устройства выберите название криптопровайдера.Если изменить криптопровайдер "Crypto-Pro GOST R 34.10-2001 Cryptograhic Service Provider" на любой другой, то в дальнейшем изменить его обратно на "Crypto-Pro GOST R 34.10-2001 Cryptograhic Service Provider" можно только через интерфейс КриптоПро CSP.

Чтобы применить изменения и продолжить работу с настройками нажмите на кнопку .[Применить]Чтобы подтвердить выбор криптопровайдера нажмите на кнопку .[ОК]В окне с запросом на разрешение внесения изменений на компьютере нажмите на кнопку .[Да]

Page 22: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 22

1.

2.

3.

Выбор криптопровайдера Microsoft Enhanced для генерации ключевых пар RSA позволяет значительно ускорить процесс генерации ключевых пар, но не исключает риски компрометации закрытого ключа.

Не следует использовать для генерации ключевых пар криптопровайдер Microsoft, если нет уверенности в безопасности компьютера.

Для выбора криптопровайдера для генерации ключевых пар RSA:

Запустите .Панель управления РутокенПерейдите на вкладку .НастройкиНажмите на кнопку .[Настройка]

Выбор криптопровайдера для генерации ключевых пар RSA (для устройства Рутокен ЭЦП) .

Page 23: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 23

4.

5.

6.

7.

1.

2.

В секции выберите способ генерации Настройки криптопровайдера Aktive Co. Rutoken CSP v1.0 ключевых пар RSA 2048 бит для Рутокен ЭЦП. Для этого установите переключатель в необходимое положение.

Чтобы применить изменения и продолжить работу с настройками нажмите на кнопку .[Применить]Чтобы подтвердить выбор криптопровайдера нажмите на кнопку .[ОК]В окне с запросом на разрешение внесения изменений на компьютере нажмите на кнопку .[Да]

В Панели управления Рутокен можно указать настройки для PIN-кода. Перечень настроек указана в

.Таблице 3

Таблица 3

Настройка Результат выбора настройки

Кэширование PIN-кода

PIN-код вводится один раз при первом использовании устройства Рутокен в приложении

Предлагать сменить PIN-код каждый раз...

Каждый раз после ввода PIN-кода на экране отображается сообщение с предложением изменить PIN-код (если пользователь не изменил PIN-код, установленный по умолчанию)

Кодирование PIN-кода в UTF-8

PIN-код может состоять из кириллических символов

Настройка позволяет уменьшить количество вводов PIN-кода в прикладных Кэширование PIN-кодаприложениях за счет кратковременного хранения их криптопровайдером в зашифрованной памяти. Не следует использовать данную настройку, если нет уверенности в безопасности компьютера.

Настройка позволяет безопасно использовать PIN-коды, содержащие Кодирование PIN-кода в UTF-8кириллические символы.

Для выбора настроек для PIN-кода:

Запустите .Панель управления РутокенПерейдите на вкладку .Настройки

Выбор настроек для PIN-кода.

Page 24: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 24

3.

4.

Нажмите на кнопку . [Настройка...]

Установите флажки рядом с названиями необходимых настроек.

Page 25: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 25

5.

6.

7.

1. 2. 3.

4.

5.

Чтобы применить изменения и продолжить работу с настройками нажмите на кнопку .[Применить]Чтобы подтвердить выбор настроек нажмите на кнопку .[ОК]В окне с запросом на разрешение внесения изменений на компьютере нажмите на кнопку .[Да]

По умолчанию для устройства Рутокен установлен PIN-код Пользователя — 12345678. В целях безопасности перед первым использованием устройства Рутокен рекомендуется изменить PIN-код установленный по умолчанию.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Нажмите на кнопку и укажите PIN-код Пользователя.[Ввести PIN-код...]Нажмите на кнопку .[ОК]

Изменение PIN-кода Пользователя.

Доступ к сертификатам, сохраненным на устройстве возможен только после указания PIN-кода. Если PIN-код был изменен, то его необходимо запомнить.

Важная информация

Page 26: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 26

6. Нажмите на кнопку .[Изменить]

Page 27: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 27

7.

8.

В полях и введите новый PIN-код. Если Введите новый PIN-код Подтвердите новый PIN-кодиндикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является "слабым", если желтым — то "средним", а если зеленым — то "надежным".

Для Рутокен PINPad

Нажмите на кнопку .[ОК]

Page 28: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 28

1.

2.

3.

4.

5.

PIN2 — это специальный PIN-код, который может использоваться при подтверждении операций на Рутокен PINPad.

По умолчанию для устройства Рутокен PINPad установлен PIN2 — 12345678. В целях безопасности рекомендуется перед первым использованием устройства Рутокен PINPad изменить PIN2 установленный по умолчанию.

Для изменения PIN2:

Запустите .Панель управления РутокенВ раскрывающемся списке выберите название устройства Рутокен PINPad.Подключенные РутокенНажмите на кнопку .[Ввести PIN-код...]Установите переключатель в положение и введите PIN-код АдминистратораАдминистратор .Нажмите на кнопку [ОК].

Изменение PIN2.

Page 29: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 29

6.

7.

8. 9.

Нажмите на кнопку .[Изменить]

Установите переключатель в положение .PIN2

Нажмите на кнопку .[ОК]На экране устройства Рутокен PINPad введите текущий PIN2.

Page 30: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 30

10.

11.

12. 13.

14.

Нажмите на значок .

На экране устройства Рутокен PINPad введите новый PIN2.

Нажмите на значок .На экране устройства Рутокен PINPad повторите ввод нового PIN2.

Нажмите на значок .

Page 31: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 31

1. 2. 3.

4.

5. 6.

7.

Для того чтобы различать устройства Рутокен между собой следует задать имя каждому устройству. Оно не всегда будет отображаться в сторонних приложениях.

Рекомендуется указать имя и фамилию владельца устройства или краткое наименование области применения устройства.

Для указания имени устройства Рутокен:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Нажмите на кнопку .[Ввести PIN-код...]Установите переключатель в положение .ПользовательВведите PIN-код Пользователя.

Нажмите на кнопку .[ОК]

Указание Пользователем имени устройства Рутокен.

Page 32: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 32

8.

9.

10.

Нажмите на кнопку . [Изменить]

В поле укажите имя устройства Рутокен.Имя

Нажмите на кнопку .[ОК]

Page 33: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 33

1.

2.

Для ввода PIN-кода Администратора:

Запустите .Панель управления Рутокен

Выберите устройство Рутокен.

Ввод PIN-кода Администратора для работы с устройством Рутокен .

После ввода неправильного PIN-кода Администратора несколько раз подряд, он блокируется. PIN-код Администратора разблокировать невозможно. В случае блокировки PIN-кода Администратора необходимо отформатировать устройство Рутокен, но при этом будут безвозвратно удалены все данные, хранящиеся на нем.

Важная информация

Page 34: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 34

3.

4.

5.

6.

1. 2. 3.

4.

5.

Проверьте корректность выбора устройства.

Нажмите на кнопку .[Ввести PIN-код...]Установите переключатель в положение и введите PIN-код Администратора.АдминистраторНажмите на кнопку .[ОК]

По умолчанию для устройства Рутокен установлен PIN-код Администратора — 87654321. В целях безопасности рекомендуется изменить PIN-код, установленный по умолчанию перед первым использованием устройства Рутокен.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Администратора:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Нажмите на кнопку .[Ввести PIN-код...]Установите переключатель в положение и введите PIN-код Администратора.Администратор

Изменение PIN-кода Администратора.

Page 35: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 35

6.

7.

Нажмите на кнопку .[ОК]

Нажмите на кнопку . [Изменить]

Page 36: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 36

8.

9.

В полях и введите новый PIN-код. Если Введите новый PIN-код Подтвердите новый PIN-кодиндикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является "слабым", если желтым — то "средним", а если зеленым — то "надежным".

Для Рутокен PINPad

Нажмите на кнопку . [ОК]

Page 37: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 37

1. 2. 3.

4.

5.

6.

Администратор может изменить PIN-код Пользователя только в том случае, если при форматировании устройства была выбрана политика смены PIN-кода — "Пользователь и Администратор" ("Администратор").

Для просмотра текущей политики смены PIN-кода откройте .сведения об устройстве Рутокен

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Пользователя:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Нажмите на кнопку .[Ввести PIN-код...]Установите переключатель в положение и введите PIN-код Администратора.АдминистраторНажмите на кнопку .[ОК]

Изменение Администратором PIN-кода Пользователя.

Page 38: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 38

7.

8.

9.

10.

Нажмите на кнопку .[Изменить]

Установите переключатель в положение .ПользовательВ полях и введите новый PIN-код.Введите новый PIN-код Подтвердите новый PIN-код

Нажмите на кнопку .[ОК]

Page 39: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 39

1. 2. 3.

4.

5.

6.

7.

PIN-код Пользователя блокируется в том случае, если Пользователь несколько раз подряд ввел его с ошибкой. PIN-код Пользователя может разблокировать только Администратор.

После того как PIN-код Пользователя будет разблокирован, счетчик неудачных попыток аутентификации примет исходное значение (заданное при форматировании устройства Рутокен).

После разблокировки PIN-код Пользователя не изменится. Администратор может задать новый PIN-код Пользователя только при форматировании устройства Рутокен.

Для того чтобы разблокировать PIN-код Пользователя:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Нажмите на кнопку .[Ввести PIN-код...]Установите переключатель в положение и введите PIN-код Администратора. АдминистраторНажмите на кнопку .[ОК]

В секции нажмите на кнопку . В окне с сообщением об Управление PIN-кодами [Разблокировать]успешном выполнении операции нажмите на кнопку .[ОК]

Разблокировка Администратором PIN-кода Пользователя .

Page 40: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 40

1. 2. 3.

4.

5.

6.

7.

В ходе форматирования устройства все, созданные на нем объекты удалятся, останутся только те объекты, которые были сохранены в защищенной памяти (для Рутокен ЭЦП Flash). Также при форматировании задаются новые значения PIN-кодов или выбираются значения, используемые по умолчанию.Если пользователь исчерпал все попытки ввода PIN-кода Администратора, то существует возможность вернуть устройство в заводское состояние. Для такого форматирования ввод PIN-кода Администратора не требуется.При возврате к заводскому состоянию устройства Рутокен ЭЦП Flash содержимое Flash-памяти тоже очистится, а информация, записанная в ней будет удалена безвозвратно.

Для запуска процесса форматирования устройства Рутокен:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Нажмите на кнопку .[Ввести PIN-код...]Установите переключатель в положение и введите PIN-код Администратора.АдминистраторНажмите на кнопку .[ОК]

Форматирование Администратором устройства Рутокен .

При форматировании устройства Рутокен все данные на нем, в том числе ключи и сертификаты, будут удалены безвозвратно.

Важная информация

•В процессе форматирования не следует отключать устройство Рутокен от компьютера, так как это может привести к его поломке.

Важная информация

Page 41: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 41

7. Нажмите на кнопку . Откроется окно .[Форматировать…] Форматирование токена

Page 42: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 42

7.

8. 9.

10.

11. 12. 13.

14.

15.

16.

17.

Для Bluetooth-токена

Укажите имя устройства Рутокен.Измените политику.

При работе с Bluetooth-токеном укажите способ шифрования радиоканала. В секции Безопасностьустановите переключатель в необходимое положение.

Укажите новый PIN-код Пользователя (Администратора).Укажите минимальную длину PIN-кода Пользователя (Администратора).Укажите максимальное количество попыток ввода PIN-кода Пользователя (Администратора).

Нажмите на кнопку .[Начать]В окне с предупреждением об удалении всех данных на устройстве Рутокен нажмите на кнопку [ОК].Дождитесь окончания процесса форматирования.

В окне с сообщением об успешном форматировании устройства Рутокен нажмите на кнопку .[ОК]

Page 43: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 43

1.

2.

3.

4.

5.

Для форматирования Bluetooth-токена:

Выполните действия (1-14), указанные в разделе Форматирование Администратором устройства .Рутокен

Если для Bluetooth-токена выбран способ шифрования радиоканала "По ГОСТ 28147-89", то на экране отобразится окно с паролем для активации шифрования канала:- сохраните пароль любым из предложенных способов, т.к. получить его повторно невозможно;

- нажмите на кнопку .[Закрыть]

Если для Bluetooth-токена выбран способ шифрования "По ГОСТ 28147-89, усиленная защита", то на экране отобразится окно с одноразовыми паролями для активации шифрования канала:- сохраните пароли любым из предложенных способов, т.к. получить их повторно невозможно;

- нажмите на кнопку .[Закрыть]

Дождитесь окончания процесса форматирования.

В окне с сообщением об успешном форматировании устройства Рутокен нажмите на кнопку .[ОК]

> Форматирование Bluetooth-токена

Page 44: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 44

Для указания имени устройства Рутокен при форматировании в поле укажите новое имя Имя токенаустройства.

> Указание имени устройства Рутокен при форматировании

Page 45: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 45

1.

2.

В зависимости от выбранной при форматировании устройства Рутокен политики, PIN-код Пользователя может быть изменен:

только Пользователем (если установлен переключатель «Пользователь»);

Пользователем и Администратором (если установлен переключатель «Пользователь и Администратор»);

только Администратором (если установлен переключатель «Администратор»).

Для того чтобы понять какую политику выбрать пройдите по ссылке "Какую политику я должен выбрать?"

(расположенную в секции ).PIN-код пользователя может менять

Для изменения политики в секции установите переключатель в PIN-код Пользователя может менятьнеобходимое положение.

Для того чтобы задать новый PIN-код Пользователя (Администратора), который будет доступен только после завершения процесса форматирования:

в соответствующей секции снимите флажок ;Использовать PIN-код по умолчаниюв полях и введите новый PIN-код.Новый PIN-код Подтверждение

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для того чтобы задать минимальную длину PIN-кода Пользователя (Администратора), в соответствующей

секции из раскрывающегося списка выберите необходимое значение.Минимальная длина PIN-кода

> Изменение политики при форматировании

> Указание нового PIN-кода Пользователя (Администратора) при форматировании

> Указание минимальной длины PIN-кода Пользователя (Администратора) при форматировании

Page 46: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 46

1. 2. 3. 4. 5. 6.

Для повышения уровня безопасности следует изменить исходное значение. Рекомендуемое количество попыток ввода PIN-кода — 5 раз. Небольшое количество попыток (1-4 раза) может привести к случайной блокировке PIN-кода, большое количество (более 5 раз) — снизит уровень информационной безопасности.

Для того чтобы задать максимальное количество попыток ввода PIN-кода Пользователя (Администратора),

в соответствующей секции из раскрывающегося списка выберите необходимое Попытки ввода PIN-кодазначение.

Политики качества PIN-кода позволяют повысить уровень безопасности PIN-кода.

В Панели управления Рутокен все PIN-коды по качеству делятся на три категории:

слабые;

средние;

надежные.

Существует возможность выбора политик, которые будут учитываться при оценке качества PIN-кода.

Для контроля качества PIN-кода используются следующие политики:

Минимальная длина PIN-кода.Политика использования PIN-кода, заданного по умолчанию.Политика использования PIN-кода, состоящего из одного повторяющегося символа.Политика использования PIN-кода, состоящего только из цифр.Политика использования PIN-кода, состоящего только из букв.Политика использования PIN-кода, совпадающего с предыдущим PIN-кодом.

При установке комплекта "Драйверы Рутокен для Windows" значения параметров политик установлены по умолчанию.

По умолчанию выбраны все ранее указанные политики качества PIN-кода.

По умолчанию пароль считается "слабым", если его длина меньше одного символа.

Политики качества PIN-кода могут быть изменены в Панели управления Рутокен пользователем с правами администратора операционной системы или администратором домена.

Каждый новый PIN-код должен соответствовать выбранным политикам качества.

Политики качества PIN-кода устанавливаются в Панель управления Рутокен для конкретного компьютера.

> Указание максимального количества попыток ввода PIN-кода Пользователя (Администратора) при форматировании

Работа с политиками качества PIN-кода.

Page 47: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 47

1.

2.

3.

4.

Для того чтобы выбрать политики, которые будут учитываться при оценке уровня безопасности PIN-кода:

Запустите .Панель управления РутокенПерейдите на вкладку .НастройкиНажмите на кнопку .[Настройка…]

В раскрывающемся списке выберите Считать PIN-код «слабым» при длине меньше, чемнеобходимое число.

Page 48: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 48

5.

6.

7.

8.

9.

10.

11.

В секции установите флажки рядом с названиями политик.Политики

Для того чтобы при вводе некорректного PIN-кода на экране отображалось сообщение с предупреждением о том, что PIN-код не соответствует выбранным политикам, в раскрывающемся

списке выберите значение «Предупреждать».Если задан «слабый» («средний») PIN-кодДля того чтобы запретить использование «слабого» пароля, в раскрывающемся списке Если задан

выберите значение «Запретить использование».«слабый» PIN-код Для того чтобы установить заданные по умолчанию политики и поведение при смене PIN-кода

нажмите на кнопку .[Задать по умолчанию]Для подтверждения изменений нажмите на кнопку .[ОК]Для применения изменений и продолжения работы с политиками нажмите на кнопку .[Применить]В окне с запросом на разрешение вносить изменения на компьютере нажмите на кнопку [Да].

Page 49: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 49

1. 2. 3.

4.

В Панели управления Рутокен называется контейнер, содержащий: сертификат, личным сертификатомоткрытый ключ и закрытый ключ.

Для просмотра сертификатов и ключевых пар, сохраненных на устройстве Рутокен:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .Сертификаты

На вкладке отображаются сертификаты, ключевые пары и личные сертификаты, Сертификатысохраненные на устройстве Рутокен.

Просмотр ключевых пар и сертификатов, сохраненных на устройстве Рутокен .

Page 50: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 50

Слева от названий сертификатов, личных сертификатов и ключевых пар отображаются иконки. Они обозначают следующее:

— личный сертификат.

— сертификат КриптоПро CSP.

— ключевую пару.

— ключевую пару КриптоПро CSP.

Полужирным шрифтом обозначены личные сертификаты, установленные по умолчанию. Для каждого криптопровайдера установлен свой личный сертификат по умолчанию. В Панели управления Рутокен можно установить по умолчанию только личный сертификат RSA.

Если при нажатии левой кнопкой мыши на названии личного сертификата, в верхней части окна панели отобразится уведомления о том, что личный сертификат является ненадежным, то необходимо для него установить доверенный корневой сертификат удостоверяющего центра.

Формулировки таких уведомлений могут быть следующими:

"Сертификат ненадежен";

"Не удалось проверить статус отзыва";

"Не установлен корневой сертификат".

Для обновления списка сертификатов, личных сертификатов и ключевых пар рядом с полем

нажмите на кнопку .Подключенные Рутокен

Page 51: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 51

1. 2. 3.

4. 5.

6.

Перед регистрацией корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата проверьте его наличие внутри личного сертификата, записанного на устройстве Рутокен.

Для проверки наличия корневого сертификата:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыЩелкните левой кнопкой по имени личного сертификата, для которого необходимо проверить наличие корневого сертификата удостоверяющего центра.

Нажмите на кнопку .[Свойства]

Регистрация корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата .

Page 52: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 52

7.

8.

В окне с именем сертификата перейдите на вкладку .Путь сертификации

Если в секции отображается только один сертификат или отображаются Путь сертификациинесколько сертификатов с сообщением об ошибке, то необходимо обратиться в удостоверяющий центр, выдавший этот сертификат для получения корневого сертификата.

Page 53: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 53

9.

1. 2. 3.

4. 5.

Если в секции отображаются два сертификата и один из них с сообщением об Путь сертификацииошибке, то необходимо выполнить регистрацию корневого сертификата удостоверяющего центра в качестве доверенного самостоятельно.

Для самостоятельной регистрации корневого сертификата удостоверяющего центра в качестве доверенного:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыЩелкните левой кнопкой по имени личного сертификата, для которого необходимо произвести регистрацию корневого сертификата удостоверяющего центра в качестве доверенного.

Page 54: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 54

6.

7.

8.

Щелкните по ссылке "Установить".

В окне с предупреждением о том, что после регистрации корневого сертификата удостоверяющего центра, Windows будет доверять любому сертификату, выданному этим центром сертификации,

нажмите на кнопку .[Да]Щелкните правой кнопкой мыши по имени личного сертификата, для которого был зарегистрирован корневой сертификат удостоверяющего центра в качестве доверенного сертификата. В верхней части панели отобразится сообщение "Сертификат действителен".

Page 55: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 55

1. 2. 3.

4. 5.

6.

Для просмотра информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыЩелкните правой кнопкой мыши по имени необходимого сертификата (ключевой пары, личного сертификата).

Выберите пункт меню .СвойстваДля сертификата:

Просмотр информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен .

Page 56: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 56

На вкладке указаны:Общие

поддерживаемые способы использования сертификата;

имя получателя сертификата;

название центра сертификации, выдавшего сертификат;

период действия сертификата;

дополнительные сведения о сертификате (кнопка ).[Заявление поставщика]

На вкладке указано полное описание сертификата:Состав

уникальный серийный номер, присвоенный сертификату центром сертификации;

алгоритм хеширования, используемый центром сертификации для цифровой подписи сертификата;

тип и длина открытого ключа;

сводка данных (отпечаток) сертификата.

На вкладке указанПуть сертификации путь от выбранного сертификата до центров сертификации,

выдавших сертификат. Нажав кнопку можно получить дополнительные [Просмотреть сертификат]сведения о сертификатах каждого центра сертификации в пути.

Page 57: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 57

Для ключевой пары:

Page 58: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 58

Для ключевой пары КриптоПро CSP (при просмотре параметров ключевой пары КриптоПро CSP необходимо ввести PIN-код Пользователя):

Page 59: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 59

1. 2. 3.

4. 5.

6.

7.

8.

9.

1. 2. 3.

4. 5.

Иногда возникает необходимость передать сертификат, сохраненный на устройстве Рутокен другому пользователю. Для этого сертификат необходимо экспортировать в файл.

В Панель управления Рутокен имеется поддержка следующих форматов файлов сертификатов:

CER;

P7B.

В Панели управления Рутокен существует два способа экспорта сертификата в файл:

Для экспорта сертификата с устройства Рутокен в файл:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыЩелкните левой кнопкой мыши по имени сертификата.

Нажмите на кнопку .[Экспортировать]

Установите переключатель рядом с названием формата файла для экспорта.

Рядом с полем нажмите на кнопку и выберите файл на компьютере.Путь [Обзор...]

Нажмите на кнопку . В результате сертификат будет экспортирован в указанный файл.[Экспорт]

Для экспорта сертификата с устройства Рутокен в файл:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыЩелкните правой кнопкой мыши по имени сертификата.

Экспорт сертификата в файл.

> 1 способ

> 2 способ

Page 60: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 60

6.

7.

8.

9.

1. 2. 3.

4. 5.

6.

7.

8.

9.

Выберите пункт меню .[Экспортировать]

Установите переключатель рядом с названием формата файла для экспорта.

Рядом с полем нажмите на кнопку и выберите файл на компьютере.Путь [Обзор...]Нажмите на кнопку . В результате сертификат будет экспортирован в указанный файл.[Экспорт]

Для экспорта корневого доверенного сертификата:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыЩелкните левой кнопкой мыши по имени личного сертификата.

Нажмите на кнопку . [Свойства]Перейдите на вкладку .СоставНажмите на кнопку .[Копировать в файл...]

Нажмите на кнопку .[Далее]

Page 61: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 61

10.

11.

12.

13.

Установите переключатель рядом с названием необходимого формата и нажмите на кнопку .[Далее]

Нажмите на кнопку [Обзор].Выберите файл на компьютере или внешнем носителе и нажмите на кнопку .[Далее]

Нажмите на кнопку . В результате сертификат будет экспортирован в указанный файл.[Готово]

Page 62: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 62

1. 2. 3.

4.

5.

6.

1. 2. 3.

4.

Данная операция позволяет импортировать на устройство Рутокен ключевую пару вместе с сертификатом из файлов форматов:

PFX;

P12;

Если для импорта выбран файл в формате PFX или P12, то закрытый ключ и соответствующий RSA сертификат будут скопированы на устройство Рутокен.

Если файл в формате PFX защищен паролем, то на экране отобразится окно для ввода пароля.

Если для импорта выбран файл в формате CER, то Панель управления Рутокен проверит, есть ли на устройстве закрытый ключ, соответствующий данному RSA сертификату. Если закрытый ключ действительно есть, то импортируемый RSA сертификат будет связан с данным ключом.

Для импорта RSA сертификата и ключевой пары RSA из файла на устройство Рутокен:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыНажмите на кнопку . [Импортировать]

Укажите путь к файлу для импорта и нажмите на кнопку . В результате RSA сертификат и [Открыть]ключевая пара RSA будут импортированы на устройство Рутокен.

Если у пользователя имеется сертификат, соответствующий ключевой паре, то после создания ключевой пары на устройстве Рутокен необходимо назначить для нее сертификат.

Данная операция позволяет назначить сертификат в формате CER ключевой паре, находящейся на устройстве Рутокен.

Для назначения сертификата ключевой паре:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .Сертификаты

Импорт RSA сертификата и ключевой пары RSA на устройство Рутокен .

Назначение сертификата для ключевой пары.

Page 63: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 63

5.

6.

Щелкните правой кнопкой мыши по имени ключевой пары и выберите пункт Назначить сертификат ключевой паре...

Выберите на компьютере файл с сертификатом и нажмите на кнопку . В результате [Открыть]сертификат будет назначен ключевой паре.

Page 64: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 64

1. 2. 3.

4.

5.

6.

Данная операция позволяет назначить новый RSA сертификат для ключевой пары RSA, находящейся на устройстве Рутокен.

Для назначения нового RSA сертификата для ключевой пары RSA:

Запустите .Панель управления РутокенВыберите устройство.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыЩелкните правой кнопкой мыши по названию личного сертификата RSA и выберите пункт Назначить сертификат ключевой паре...

Выберите на компьютере файл с RSA сертификатом и нажмите на кнопку . В результате [Открыть]для ключевой пары будет назначен новый сертификат.

Назначение нового RSA сертификата для ключевой пары RSA .

Page 65: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 65

1. 2. 3.

4. 5.

6.

7.

1. 2. 3.

4. 5.

6.

7.

Если ни для одного из личных сертификатов не установлен атрибут "по умолчанию", то при работе с устройством Рутокен будет использоваться сертификат, записанный в памяти устройства раньше всех остальных.

Если на устройстве Рутокен есть личный сертификат, для которого ранее был задан атрибут "по умолчанию" и вместо него необходимо использовать другой личный сертификат RSA, то для другого сертификата достаточно установить атрибут "по умолчанию".

У каждого криптопровайдера атрибут "по умолчанию" может быть установлен только для одного личного сертификата.

Чтобы установить для личного сертификата RSA атрибут "по умолчанию":

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыЩелкните левой кнопкой мыши по названию личного сертификата RSA.

Нажмите на кнопку [По умолчанию].

Укажите PIN-код Пользователя и нажмите на кнопку . В результате личный сертификат RSA [ОК]будет использоваться по умолчанию.

Чтобы удалить для личного сертификата RSA атрибут "по умолчанию":

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыЩелкните левой кнопкой мыши по названию личного сертификата RSA.

Нажмите на кнопку [По умолчанию].

Укажите PIN-код Пользователя и нажмите на кнопку . В результате личный сертификат RSA не [ОК]будет использоваться по умолчанию.

Установка для личного сертификата RSA атрибута "по умолчанию" .

Удаление для личного сертификата RSA атрибута "по умолчанию" .

Page 66: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 66

1. 2. 3.

4.

5.

Чтобы различные приложения операционной системы Windows могли обращаться к личному сертификату, хранящемуся в памяти устройства Рутокен, необходимо зарегистрировать его в локальном хранилище рабочей станции. В некоторых случаях личный сертификат регистрируется автоматически.

Данная операция позволяет зарегистрировать личный сертификат в локальном хранилище.

Для регистрации личного сертификата в локальном хранилище:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыВ строке с именем сертификата в столбце установите флажок.Зарегистрирован

Регистрация личного сертификата в локальном хранилище .

Page 67: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 67

1. 2. 3.

4.

5.

1. 2. 3.

4. 5.

6.

7.

8.

Для удаления личного сертификата из локального хранилища:

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыВ строке с именем личного сертификата в столбце снимите флажок.Зарегистрирован

Для удаления RSA сертификата ( :ключевой пары RSA, личного сертификата RSA)

Запустите .Панель управления РутокенВыберите устройство Рутокен.Проверьте корректность выбора устройства.

Перейдите на вкладку .СертификатыВ строке с именем RSA сертификата ( щелкните ключевой пары RSA, личного сертификата RSA) левой кнопкой мыши.

Нажмите на кнопку .[Удалить]

В окне с запросом на подтверждение операции нажмите на кнопку . [Да]Введите PIN-код Пользователя и нажмите на кнопку . В результате выбранный RSA сертификат ( [ОК]

будет безвозвратно удален из памяти устройства ключевая пара RSA, личный сертификат RSA) Рутокен.

Удаление личного сертификата из локального хранилища .

Удаление RSA сертификата (ключевой пары RSA, личного сертификата RSA) из памяти устройства Рутокен .

После удаления RSA сертификат (ключевую пару RSA, личный сертификат RSA) восстановить будет невозможно.

Важная информация

Page 68: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 68

1.

Для просмотра индикатора уровня зарядки аккумулятора:

Запустите .Панель управления Рутокен

Просмотр индикатора уровня зарядки аккумулятора Bluetooth-токена .

Page 69: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 69

2.

3.

a. b.

c.

4.

5.

6.

7.

8.

Из раскрывающегося списка выберите Bluetooth-токен.Подключенные Рутокен

Для того чтобы проверить корректность выбора Bluetooth-токена:

нажмите на кнопку ;[Информация]проверьте информацию об устройстве. На корпусе Bluetooth-токена указаны последние пять цифр ID;

нажмите на кнопку .[ОК]Нажмите на кнопку .[Ввести PIN-код...]Установите переключатель в положение или и введите PIN-код Администратор ПользовательАдминистратора или Пользователя.

Нажмите на кнопку .[ОК]Перейдите на вкладку Дополнительно.В раскрывающемся списке выберите имя Bluetooth-токена. В поле Рутокен ЭЦП Bluetooth Состояниеотобразится индикатор уровня зарядки аккумулятора, выбранного Bluetooth-токена.

Page 70: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 70

1.

2.

3.

4.

5. 6.

7.

8.

9.

Функция позволяет настроить Установка времени работы Bluetooth-токена в режиме ожидания следующее: если Bluetooth-токен включен, но при этом не используется, то он автоматически выключится через заданный промежуток времени.

Рекомендуемое время работы Bluetooth-токена в режиме ожидания — 15 минут.

Если время работы Bluetooth-токена в режиме ожидания превышает 15 минут, то это может снизить общую продолжительность работы Bluetooth-токена на заряде аккумулятора.

Для установки времени работы Bluetooth-токена в режиме ожидания:

Запустите .Панель управления РутокенИз раскрывающегося списка выберите Bluetooth-токен.Подключенные Рутокен

Проверьте корректность выбора Bluetooth-токена.

Перейдите на вкладку .ДополнительноВ раскрывающемся списке выберите имя Bluetooth-токена. Рутокен ЭЦП Bluetooth Установите регулятор в необходимое положение.

Нажмите на кнопку .[Применить]Установите переключатель в положение или и введите PIN-код Администратор ПользовательАдминистратора или Пользователя.

Нажмите на кнопку .[ОК]

Установка для Bluetooth-токена времени работы в режиме ожидания .

Page 71: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 71

1. 2. 3.

1.

2.

3.

4. 5.

Процесс подключения Bluetooth-токена к устройству на Android состоит из следующих этапов:

Проверка уровня зарядки аккумулятора Bluetooth-токена.Включение Bluetooth-токена.Настройка устройства для работы с Bluetooth-токеном.

Этап 1. Для проверки уровня зарядки аккумулятора, нажмите на кнопку, расположенную на Bluetooth-токене. Если на устройстве начнет мигать синий индикатор, то устройство готово к работе. В противном случае, аккумулятор Bluetooth-токена необходимо зарядить.

Для зарядки аккумулятора, подключите Bluetooth-токен к USB-порту компьютера (рекомендуемое время

подзарядки 1 час).

Нажмите на кнопку, расположенную на Bluetooth-токене. Этап 2.

На устройстве начнет мигать синий индикатор.

Перед настройкой убедитесь, что устройство находится на расстоянии меньше одного метра от Этап 3.Bluetooth-токена.

Далее следует установить на устройство приложение из приложения Google Панель управления РутокенPlay Маркет. Если данная инструкция открыта на устройстве к которому будет подключен Bluetooth-токен, то для установки приложения пройдите по ссылке , в противном случае:Панель управления Рутокен

Запустите Google Play Маркет на устройстве.

Найдите приложение . Для этого в строке поиска Google Play Маркет Панель управления Рутокенвведите название приложения и нажмите на клавишу .[ENTER]Выберите в списке результатов поиска. Откроется страница с Панель управления Рутокенподробными сведениями о приложении.

Нажмите на кнопку . [Установить]Ознакомьтесь со списком прав, которые необходимы приложению:

если вы согласны предоставить приложению требуемые права, нажмите на кнопку . [Принять]Начнется загрузка и установка приложения;

если вы не согласны предоставить приложению требуемые права, нажмите на кнопку . В [Назад]этом случае установка приложения будет отменена.

. Для этого на Включите Bluetooth на устройстве и подключите устройство устройстве выберите

и убедитесь, что переключатель Bluetooth находится в положении «Вкл».Настройки > Bluetooth

Подключение Bluetooth-токена к устройству на Android .

Page 72: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 72

1.

В настройках Bluetooth на устройстве найдите имя Bluetooth-токена (последние 5 цифр имени указаны на корпусе Bluetooth-токена), нажмите на него и подтвердите подключение. Зайдите в ранее установленное приложение. На экране устройства отобразится название подключенного Bluetooth-токена.

Если Bluetooth-токен был отформатирован с шифрованием радиоканала по ГОСТ 28147-89 (ГОСТ 28147-89, усиленная защита), то необходимо провести активацию шифрования радиоканала (на это указывает сообщение, которое отображается ниже названия Bluetooth-токена). Для активации шифрования канала:

Нажмите на название Bluetooth-токена. Откроется окно с основной информацией о Bluetooth-токене.

Page 73: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 73

2.

3.

Нажмите на строку "Необходима активация шифрования канала". Откроется окно для ввода пароля.

Введите пароль и нажмите на кнопку . На экране устройства отобразится сообщение о том, что [ОК]шифрование канала активировано.

Важной особенностью устройства Рутокен ЭЦП Flash является наличие управляемой Flash-памяти. Она может быть поделена на разделы, доступ к которым разграничивается с помощью PIN-кодов. Такая память называется защищенной и при форматировании устройства ее состояние остается неизменным.

Особенности в работе с устройством Рутокен ЭЦП Flash .

Page 74: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 74

1.

2.

3.

Для работы с устройством Рутокен Lite microSD необходимо выполнить специальную настройку в Панели управления Рутокен.

Чтобы выполнить специальную настройку в Панели управления Рутокен:

Запустите .Панель управления РутокенПерейдите на вкладку .НастройкиУстановите флажок .Работать с Рутокен Lite microSD

Особенности в работе с устройством Рутокен Lite microSD .

Page 75: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 75

4.

5.

Для подтверждения изменений и перезапуска Панели управления Рутокен нажмите на кнопку . [ОК]

В окне с запросом на разрешение изменений на компьютере нажмите на кнопку . В результате [Да]Панель управления перезапустится и будет выполнена данная настройка (в Панели управления

Рутокен на вкладке Настройки будет установлен флажок .Работать с Рутокен Lite microSD

Page 76: Начало работы с устройствами Рутокенshels-m.ru/files/support/HowToUse1.pdf · Как для выбранного устройства Рутокен

Начало работы с устройствами Рутокен 76

При возникновении вопроса, на который вам не удалось найти ответ в этой инструкции, рекомендуем обратиться к следующим дополнительным источникам информации:

WWW: https://rutoken.ruВеб-сайт содержит большой объем справочной информации об устройствах Рутокен.

WWW: https://dev.rutoken.ruПортал разработчиков содержит техническую информацию об устройствах Рутокен и руководства по их интеграции.

База знаний: https://kb.rutoken.ru/display/kbБаза знаний содержит инструкции по решению большинства ошибок, полезные статьи и ответы на часто задаваемые вопросы. Здесь вы можете найти нужную информацию по ключевым словам.

Форум: https://forum.rutoken.ruФорум содержит ответы на вопросы пользователей. Здесь вы можете задать свой вопрос разработчикам и сотрудникам службы технической поддержки Рутокен.

Служба технической поддержки Рутокен:www: https://www.rutoken.ru/support/feedback/сервис диагностики: https://help.rutoken.rue-mail: [email protected]тел.: +7 495 925-77-90

Дополнительные источники информации.